おばあちゃんのプログラミング教室（ばあプロ）As A Service

@Pythonist19

14年間の開発と5年間の新人教育の経験を活かしやさしく解説。初学者向けにWeb制作の歩き方公開。VSCode。Python, PHP, Perl,モダンJS,React, ラズパイ,ML。Djangoが好き。MBAほるだぁ。組込,Svelte。AI小説（https://t.co/FvarvVxCBp）

東京新宿区 가입일 Haziran 2020

27.7K 팔로잉57.3K 팔로워

고정된 트윗

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·27 Haz

見つかってしまったので。 -Web制作、Web開発の歩き方- ■1章 JavaScriptで遊ぼう baapuro.com/chapter/one

日本語

362

3.1K

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·1h

JWTはステートレスだから最高というのはただの幻想だと思うのう👵

日本語

302

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·1h

結局、セキュリティを気にするならCORSを使わないというのが正解で、バックエンドとフロントエンドを分離したいなら、リバースプロキシでsamesiteにするのが良いのでは、と思う。

日本語

897

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·1h

サンドボックス化、CSP実装、SRIによる改ざん検知、WAFによる監視などなど、めんどい実装をするケースは限られるので

日本語

155

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·5h

優しさとは抽象クラスである。実装次第で、相手に伝えることもあるし、見守ることもある。つまり、優しさの本質は行動ではなく、相手に寄り添うことである。ただし、優しさ自体には実体は無いので、行動で示すことも大事である。

日本語

514

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·20h

ただ今度はそうするとCSRFに穴が空き、same-site=laxにしたとて、穴が空くことがある。 Claude Mythos時代なら、秒で脆弱性をつかれる。

Higty@TinyBetter CEO@higlabo

XSSでインメモリにあるリフレッシュトークン？を使用してアクセストークンを取得させれば確かに取得できますね。賢い。となるとLocal StorageとインメモリのXSSに対する強度は変わらずでトークン窃盗が可能。HttpOnly Cookieであればトークン窃盗は防げるので少しましということになりますね。レスポンスヘッダーのSet-Cookieの値はJavaScriptからは読めないはずなので。

日本語

16.8K

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·11h

設計が悪いから、毎回レビューしないといけなくなる。

日本語

661

おばあちゃんのプログラミング教室（ばあプロ）As A Service@Pythonist19·11h

ほんまこれじゃと思う🍵

ミノ駆動@MinoDriven

AIの書いたコードをレビューするのが人間の仕事？違います。ソフトウェア品質特性を学び設計品質を向上させるのが人間の仕事。単にそのスキルをAIで増幅させているに過ぎない。「AIは増幅器」であることを都合良く忘却してしまったのだろうか。

日本語

4.7K